任齊偉

一、導論

2007年美國爆發(fā)次貸危機以來，尤其是2008年雷曼兄弟的倒閉，使企業(yè)，尤其是企業(yè)的內(nèi)部風險控制再一次成為被全世界關注的問題。

風險評估是內(nèi)部控制系統(tǒng)的基礎組成部分，要使內(nèi)部控制制度發(fā)揮其應有的作用，企業(yè)必須清楚所面臨的風險，并對整個企業(yè)的風險進行定性或定量的評估，然后針對風險評估的結果采取相應的控制活動。其實內(nèi)部控制也就是風險的管理與控制活動，如果毫無風險，我們根本不需要耗費大量的人財物力去搞什么內(nèi)部控制。既然風險的存在是控制的原因所在，進行風險評估就成為整個內(nèi)部控制制度的基礎和關鍵。

本文所建立的風險評估標準盡量立足于企業(yè)所處的實際環(huán)境，企業(yè)根據(jù)自身特點和所處的不同的發(fā)展時期將風險評估加以修改完善。本文所構建的風險評估不涉及復雜的數(shù)學運算，力求簡單實用，能夠被大多數(shù)人理解和有選擇地使用。

二、企業(yè)所面臨的內(nèi)部控制風險及其風險因素分析

（一）外部風險及分析

外部風險又稱環(huán)境風險，指因企業(yè)外部的政治、經(jīng)濟環(huán)境、法律政策和市場等企業(yè)無法控制的因素發(fā)生變動帶來的風險。

（二）內(nèi)部風險及分析

1.組織風險

由于企業(yè)組織結構、管理層職責、企業(yè)文化、內(nèi)部控制等組織因素不當或未發(fā)揮應有的功能而給企業(yè)帶來的風險都屬于組織風險。組織結構不適當，不相容職務沒有嚴格分離，職責分工不明確，造成組織的低效率，權責不對等；組織缺乏靈活性，無法應對新情況和突發(fā)事件的出現(xiàn)；管理層沒有努力履行其職責，或者管理層為達到目的試圖鉆法律的空子而使其誠信與道德受到質(zhì)疑都會造成由管理層組織結構及職責所引起的風險。故組織風險主要考慮管理層組織結構及職責、企業(yè)文化、內(nèi)部控制三項因素。

2.決策風險

由于管理層決策不當所造成的風險歸于決策風險。決策目標沒有遠見，往往只看到短期利益，長期來看對企業(yè)的經(jīng)營績效可能產(chǎn)生不利影響和決策目標的制訂不切實際，不符合企業(yè)的籌資、生產(chǎn)能力，最終導致決策方案的失敗，浪費人財物力都是決策目標所引起的風險。決策層專業(yè)判斷能力不強，不注重咨詢相關工作人員和專家，計劃方案編制不夠細致，可行性差，給執(zhí)行帶來難度，或者頻繁修改計劃方案，使執(zhí)行人員無所適從，抑或計劃方案實施過程中不注重檢查，或即使檢查也是流于形式，致使不能及時修訂計劃方案的偏差，導致決策失誤的可能性大，這些都是決策行為及信息反饋不當所可能引起的風險。所以，決策風險主要用三項因素來反映：決策目標、決策行為及信息反饋和重大決策。

3.經(jīng)營風險

經(jīng)營風險是指采購、生產(chǎn)、銷售等環(huán)節(jié)產(chǎn)生的風險。就采購方面來看，第一是企業(yè)主要原材料及所需服務的供應商過于集中，萬一供應發(fā)生問題會影響到生產(chǎn)的連續(xù)性，或者同種品質(zhì)產(chǎn)品的采購價格高于其他企業(yè)采購價格，使企業(yè)失去成本優(yōu)勢；第二是企業(yè)平時不注意收集供應商資料，采購渠道狹窄，萬一現(xiàn)有供應商出問題，沒有后備渠道，需要臨時尋找供應商，影響生產(chǎn)；第三是采購人員素質(zhì)不高，容易出現(xiàn)如為拿回扣高價采購或采購低質(zhì)產(chǎn)品等損害企業(yè)利益的情況。就生產(chǎn)方面來看，第一是企業(yè)主要產(chǎn)品處于成熟期或衰退期，基本上沒有市場擴展容量，而且沒有新產(chǎn)品進行替代；第二是生產(chǎn)技術落后，相對于競爭者沒有優(yōu)勢，或者核心技術沒有申請專利而且控制不力，導致泄漏，被其他企業(yè)模仿，給企業(yè)帶來競爭壓力；抑或已申請專利的核心技術已到期，又沒有新技術進行替代，使企業(yè)失去競爭優(yōu)勢；第三是廠房設備陳舊、毀損，而所進行的投保不充分，恢復生產(chǎn)能力有難度，或者投保金額過太，造成保費損失；第四是企業(yè)生產(chǎn)事故風險或者顧客使用企業(yè)產(chǎn)品發(fā)生事故的風險；第五是生產(chǎn)及產(chǎn)品產(chǎn)生大量污染物，且企業(yè)的治理設備不符合相關環(huán)保法規(guī)要求；或者由于環(huán)保法規(guī)修訂，使企業(yè)原有治污設備己經(jīng)不符合要求，需再進行大筆投資。就銷售方面來看，第一是企業(yè)不注重收集客戶信息，營銷渠道單一狹窄，萬一失去固定客戶，企業(yè)需要臨時尋找銷售渠道，影響銷售和生產(chǎn)；第二是產(chǎn)品定價策略不合適，所定價格過高，導致產(chǎn)品沒有竟爭力，或者所定價格過低，導致利潤下降；第三是促銷活動奏效不明顯，或者促銷活動違反成本效益原則；第四是售后服務不健全，給產(chǎn)品銷售造成不利影響。

4.財務風險

①流動性風險。是指企業(yè)流動資金不能滿足生產(chǎn)、經(jīng)營、投資等活動而給公司帶來的風險。

②籌資風險。是指由于籌資機會、籌資渠道選擇不當，資本結構不當?shù)榷o企業(yè)帶來的風險。

③投資風險。投資風險包括直接投資風險和間接投資風險。直接投資風險是指投資于公司生產(chǎn)經(jīng)營活動所需要的資產(chǎn)而產(chǎn)生的風險。間接投資風險是指投資于股票、債券等資產(chǎn)而產(chǎn)生的風險。

④收益分配風險。是指由收益分配帶來的風險。收益分配風險的另一個來源就是收益分配與籌資能力和變現(xiàn)能力不匹配，企業(yè)拿不出足夠的現(xiàn)金來支付分配方案確定的數(shù)額，或者分配完收益后會影響到企業(yè)償債能力、長期發(fā)展能力及日常生產(chǎn)經(jīng)營活動的開展，抑或收益分配方案不穩(wěn)定使企業(yè)股價劇烈波動等。

⑤償債能力風險。指企業(yè)不能償還到期債務造成變賣資產(chǎn)甚至破產(chǎn)清算的風險。

⑥經(jīng)營績效風險。指獲利能力、資產(chǎn)利用效率等方面的風險。

⑦信用風險。信用風險包括客戶的信用風險和公司本身由于經(jīng)營不善或形象不佳造成聲譽和信用下降風險。

5.創(chuàng)新風險

是指在新產(chǎn)品的研發(fā)、新生產(chǎn)方法的應用、新市場的開拓、新原料取得地的發(fā)現(xiàn)、生產(chǎn)因素新組合的應用等方面產(chǎn)生的風險。

6.信息系統(tǒng)風險

是指企業(yè)由于使用信息系統(tǒng)執(zhí)行日常管理所帶來的風險。主要原因有：第一信息系統(tǒng)組織結構不合理；第二信息技術知識普及程度及人員培訓水平不高，沒有對員工進行信息技術知識的普及教育和培訓，信息技術知識只為少數(shù)人掌握，萬一這部分人離開企業(yè)將會使企業(yè)的整個信息系統(tǒng)無法正常使用和運轉；第三現(xiàn)有信息系統(tǒng)設備、軟件、數(shù)據(jù)、技術和運行不能滿足企業(yè)運行及決策需要。

三、企業(yè)內(nèi)部控制風險評估分析

（一）風險評估框架的構建

對于定性的指標也是利用科學的、客觀的方法進行評估分析，具體的定性指標是設計的調(diào)查問卷按五級制打分，數(shù)值一至五依次表示風險發(fā)生的可能性。由企業(yè)經(jīng)營者、企業(yè)內(nèi)部熟悉管理業(yè)務、具有現(xiàn)代經(jīng)營管理知識和技術的管理人員組成，同時要聘請一定數(shù)量的企業(yè)外部管理咨詢專家組成進行定量評估。

對于定量的指標采用單變量方式對企業(yè)的相關的財務指標進行評估分析，同時與同行業(yè)的相關指標進行比較分析，確定企業(yè)內(nèi)部控制風險定量衡量指標的評估分析的可行性。

（二）企業(yè)內(nèi)部控制風險定性衡量指標的評估分析

企業(yè)的風險因素中存在著大量的定性衡量指標，這些指標往往無法量化或不便量化，使得這些風險因素得不到有效或確切的評估，無疑會給企業(yè)風險評估的準確性造成很大的影響。通過對風險評估方法的分析，可以發(fā)現(xiàn)，專家打分法的最大優(yōu)點就是定性指標無法量化或不便量化的時候，可以通過專家的主觀判斷，做出定量估計。這種風險定性衡量指標的量化方法對企業(yè)外部風險和內(nèi)部風險的定性項目都適用。但是在使用這種方法的時候，有一點需要注意的是，一般在評價指標的數(shù)量比較多時，有可能會造成分寸不好把握，需要通過加深對各項內(nèi)容的理解和多人打分磨合來消除某一專家對結果的影響，以達到較為統(tǒng)一的目標。

為便于企業(yè)風險評估的使用，定性衡量指標評估時應該把風險子項設計成用文字具體描述風險內(nèi)容及特征的形式，使風險更直觀，更容易使參與打分的人員理解和掌握。考慮到企業(yè)風險評估中定性與定量指標的可比性，就需要把定性指標按照要求量化后的結果與定量指標匯總，經(jīng)過綜合分析最終得出期望的結論。需要說明的是，定性衡量指標評估的權重確定沒有單一標準也不應該統(tǒng)一確定，應該根據(jù)企業(yè)所屬行業(yè)、經(jīng)營特點等因素來綜合確定，由于各個企業(yè)所處行業(yè)及經(jīng)營范圍的不同，對同一類風險，各企業(yè)的敏感程度是不一樣的。本文設定五分制為評分標準，一般認為得分超過3的風險因素就存在相當程度的風險，就需要管理層引起足夠的警惕和及時的控制與處理。

（三）企業(yè)內(nèi)部控制風險定量衡量指標的評估分析

1.資產(chǎn)負債率指標評估分析

資產(chǎn)負債率=負債總額/資產(chǎn)總額。一般來說，處于高成長時期的企業(yè)，其資產(chǎn)負債率可能會高一些，這樣所有者會得到更多的杠桿利益，但作為財務管理者在確定企業(yè)的資產(chǎn)負債率時，一定要審時度勢，充分考慮企業(yè)內(nèi)部各種因素和企業(yè)外部的市場環(huán)境，在收益與風險之間權衡利弊得失，然后才能作出正確的財務決策，一般設置的標準值為0.5。

2.資產(chǎn)收益率評估分析

資產(chǎn)收益率=凈利潤/[（期初資產(chǎn)總額+期末資產(chǎn)總額）/2]

該指標越低，表明資產(chǎn)的利用效率越差，說明企業(yè)在增加收入和節(jié)約資金等方面效果很差。

設置的標準值為0.04，反映所有者權益的投資報酬率，具有很強的綜合性。若指標過低，就是危險的信號，表明盈利能力嚴重不足，可結合杜邦分析法來分析經(jīng)營中存在的問題。

3.債務保障率評估分析

現(xiàn)金債務總額比=經(jīng)營現(xiàn)金凈流量/債務總額。真正能用于償還債務的是現(xiàn)金流。表明企業(yè)現(xiàn)金流量對其全部債務償還的滿足程度現(xiàn)金流動債務比反映企業(yè)實際的短期償債能力，現(xiàn)金債務總額比反映企業(yè)用經(jīng)營現(xiàn)金流償還全部債務的能力，若該指標低于銀行同期貸款利率，說明公司營業(yè)現(xiàn)金流不足，舉債能力差，設置的標準值為債務對應的同期國債的利率水平。

4.經(jīng)營指數(shù)指標評估分析

經(jīng)營指數(shù)=經(jīng)營現(xiàn)金流/凈利潤。設置的標準值為1，該指標直接反映企業(yè)收益的質(zhì)量。如果比率小于1，說明凈利潤中存在尚未變現(xiàn)的收入。此時即使企業(yè)盈利，也可能發(fā)生現(xiàn)金短缺，嚴重時會導致企業(yè)破產(chǎn)。

利用這4個財務指標進行風險定量指標的評估分析的局限性：可以判別企業(yè)是否處在財務危機中，但不能判別企業(yè)是否可能破產(chǎn)以及預測何時破產(chǎn)；比率分析的結論可能受到通貨膨脹的影響；企業(yè)出現(xiàn)財務困難的時候，管理層往往會采用粉飾財務報表來掩蓋真實的財務狀況，使財務危機預警分析失去作用。

從大量負債經(jīng)營實例，不難得出幾點教訓：企業(yè)經(jīng)營決策失誤，盲目投資，沒有進行事前周密的財務分析和市場調(diào)研是造成失誤的原因，雖然適度舉債是企業(yè)發(fā)展的必要途徑，但必須以自有資金為基礎；同時企業(yè)償債能力強弱是對負債經(jīng)營最敏感的指標，只從償債能力看，負債比率越低，企業(yè)償債能力越強，但未必合理，企業(yè)應充分利用負債經(jīng)營的好處，但不同產(chǎn)業(yè)的負債經(jīng)營合理程度是不一樣的，應根據(jù)企業(yè)的實際情況而定。

四、結論

企業(yè)內(nèi)部控制風險的評估系統(tǒng)體現(xiàn)在企業(yè)的經(jīng)營戰(zhàn)略、財務狀況和管理者行為三個方面。該體系將定量指標與定性指標相結合，將微觀指標和宏觀指標相結合，將財務指標與非財務指標相結合。依據(jù)這個綜合高效的企業(yè)內(nèi)部控制風險的評估系統(tǒng)可以發(fā)現(xiàn)可能導致財務危機的因素，關注財務危機的征兆，預測未來發(fā)生財務危機的可能性。